ISO 9564 PIN 认证在闭环移动支付系统中的适用性分析
密码学与安全
2014-11-12 v1
摘要
通过移动设备发起的支付交易正在增长，必须解决安全问题。来自支付卡行业的人们经常热情地谈论将基于 ISO 9564 PIN 标准的认证从开环卡支付移植到闭环移动金融交易中，并针对该标准对闭环支付产品或解决方案进行认证。实际上，迄今为止该标准尚未被闭环移动支付认证所采用，在采用之前必须仔细研究该 ISO 标准的适用性。作者对该 ISO 规范的适用性进行了批判性分析，并就合规性与闭环移动支付的相关性做出了明确陈述。闭环移动支付系统中的认证安全要求并未通过 ISO 9564 标准、Common Criteria 等进行标准化。由于闭环移动支付是一个相对较新的领域，作者主张 Common Criteria Recognition Agreement (CCRA) 或其他标准组织推动发布与移动设备无关的 Protection Profile 或标准，以纳入建议的认证方法。
引用
@article{arxiv.1411.2939,
title = {Analysis of Applicability of ISO 9564 PIN based Authentication to Closed-Loop Mobile Payment Systems},
author = {Amal Saha and Sugata Sanyal},
journal= {arXiv preprint arXiv:1411.2939},
year = {2014}
}
备注
8 pages